CVE-2026-43336
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zerowania zmiennej lokalnej 'permuted_state' przed jej opuszczeniem z zakresu. Ponieważ permutacja ChaCha jest odwracalna, możliwe jest obliczenie oryginalnego 'state' oraz klucza na podstawie tej zmiennej.
Risk Assessment
Podatność ta może prowadzić do ujawnienia klucza kryptograficznego, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji. Atakujący mogą wykorzystać tę lukę do odszyfrowania poufnych informacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona. Należy również przeprowadzić audyt systemów w celu zidentyfikowania potencjalnych zagrożeń związanych z ujawnieniem kluczy.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: lib/crypto: chacha: Zeroize permuted_state before it leaves scope Since the ChaCha permutation is invertible, the local variable 'permuted_state' is sufficient to compute the original 'state', and thus the key, even after the perm